De estudiante a sospechoso en una investigación cibernética: Francia detiene al hacker "ZeroBytes"
Con 18 años, el sospechoso ya está en su tercer proceso y podría recibir hasta diez años de prisión.
Desde adolescente ya había llamado la atención de la policía por ataques informáticos notorios. Ahora, un francés de 18 años, que la investigación vincula con ZeroBytes, se encuentra en prisión preventiva tras una serie de intrusiones en organizaciones públicas y privadas, incluida el robo masivo de datos de la agencia tributaria de Francia.
El sospechoso fue detenido el 18 de agosto en la región de París. El joven nació en enero de 2008, y ya en junio de 2024 y en enero de 2025 se le habían formulado cargos en otros dos casos por ataques cometidos en 2023 y 2024. En ambos casos, el presunto implicado del caso ZeroBytes todavía era menor de edad y, al momento de la nueva detención, estaba bajo control judicial.
La investigación considera al francés de 18 años uno de los presuntos participantes en los ataques que ZeroBytes empezó a atribuirse públicamente desde el 16 de julio. El principal episodio fue la intrusión en los sistemas de la Dirección General de Finanzas Públicas de Francia (DGFiP). Los atacantes obtuvieron acceso en junio y julio con ayuda de credenciales robadas de un empleado de la agencia tributaria y de un especialista externo con acceso autorizado.
Tras la investigación, la DGFiP determinó que los delincuentes llegaron a copiar datos de 678.000 personas físicas y empresas. Entre la información sustraída se encontraban identificadores fiscales, datos de contacto, estado civil, ingreso fiscal de referencia, coeficiente familiar y tasa de retención del impuesto. Los atacantes también consultaron datos catastrales. Según el organismo, las contraseñas y las cuentas de los propios contribuyentes no se vieron afectadas.
La fiscalía de París imputó al detenido por acceso ilegal a sistemas automatizados con datos personales, alteración y extracción de información, transmisión de datos sustraídos y participación en una organización criminal. En un punto separado, la investigación señaló la negativa a entregar a las autoridades la llave para descifrar un medio criptográfico. El conjunto de los cargos formulados prevé hasta diez años de prisión y una multa de hasta 300.000 €.
ZeroBytes también se atribuyó ataques a estructuras del sistema educativo francés, al servicio de empleo France Travail, a la Federación Francesa de Balonmano, a Intermarché, SFR, Bureau Vallée y a la plataforma sanitaria digital Pulsy. En agosto, los miembros del grupo afirmaron que ya habían vendido parte de los datos sustraídos por varios miles de euros y que planeaban continuar los ataques.
La investigación aún no ha concluido. El 26 de agosto la policía detuvo a un segundo sospechoso menor de 16 años; tras el interrogatorio liberaron al adolescente, aunque dejaron su equipo para su análisis. La fiscalía de París continúa buscando a otros posibles integrantes de ZeroBytes.
El organismo tributario francés confirmó que los accesos de verano afectaron a 678.000 personas y organizaciones. La investigación muestra otro detalle notable de la ciberdelincuencia moderna: el trayecto desde los hackeos adolescentes hasta un proceso penal con perspectiva de años de prisión puede durar apenas unos pocos años.